Tre typer kryptering – tre forskellige spørgsmål
- Transportkryptering: er forbindelsen beskyttet, mens filer overføres?
- Serverkryptering: er lagrede filer krypteret, og hvem forvalter nøglerne?
- E2EE: krypteres indholdet på enheden, så kun autoriserede endepunkter kan læse det?
- Zero-knowledge er en påstand om leverandørens adgang. Kontrollér, hvilke data og funktioner den gælder.
Skeln mellem forbindelse og indhold
Kryptering under overførsel beskytter forbindelsen mellem enheden og tjenesten. Kryptering på serveren beskytter lagrede data, men betyder ikke nødvendigvis, at leverandøren mangler mulighed for at læse dem.
Ved ende-til-ende-kryptering, ofte kaldet E2EE, krypteres indholdet hos afsenderen og dekrypteres af godkendte modtagere. Det afgørende er, hvor nøglerne findes, og hvem der kan bruge dem.
Kontroller omfanget
Zero-knowledge og zero-access beskriver løsninger, hvor leverandøren ikke kan læse beskyttet indhold. Læs den tekniske beskrivelse af den funktion, du faktisk vil bruge.
Proton beskriver kryptering på enheden før upload. Tjenestens privatlivspolitik oplyser samtidig, at blandt andet tilladelser og tidsoplysninger er tilgængelige til drift. Krypteret indhold betyder altså ikke, at alle kontooplysninger er skjult.
Planlæg deling og gendannelse
Undersøg, hvordan modtagere får adgang gennem delte links. Kontroller støtte til adgangskode, udløbstid og tilbagekaldelse i abonnementet. Undgå at sende følsomme nøgler i samme åbne kanal som filen.
Find ud af, hvad en mistet adgangskode betyder for eksisterende filer. Følg leverandørens anvisninger, og opbevar gendannelsesoplysninger sikkert. Prøv processen med uvigtige filer.
Tilpas sikkerheden til arbejdet
Prøv søgning, forhåndsvisning, samarbejde og mobil adgang. Egenskaber kan variere mellem almindeligt lager, særlige mapper og eksterne integrationer.
E2EE erstatter ikke god kontobeskyttelse, opdaterede enheder eller separate sikkerhedskopier. Virksomheder har desuden brug for kontrol, når medarbejdere stopper. En krypteringsbetegnelse giver ingen generel garanti for, at alle lovkrav er opfyldt.
Spørgsmål, før du uploader følsomme filer
Kan leverandøren dekryptere indholdet? Beskyttes også filnavne, forhåndsvisninger og delte mapper? Kræver beskyttelsen en bestemt mappe eller et tilkøb? Kan du få adgang igen, hvis du mister adgangskoden, og hvem har så nøglen? Kontrollér svarene for det rigtige abonnement og den rigtige app. Kryptering hjælper ikke, hvis en angriber kan læse filerne på en allerede oplåst enhed.
Næste skridt – fra guide til valg af tjeneste
Gå videre ud fra det næste spørgsmål, du skal afklare: